Vụ PHP2Shell: AI giúp phát hiện và gia tăng khả năng khai thác lỗ hổng PHP

Tóm tắt nhanh

• Hàng triệu lần cố gắng khai thác các lỗ hổng PHP công khai (gọi chung là PHP2Shell) đã xuất hiện trong vài giờ sau khi chúng được công bố, theo phân tích của Cloudflare.
• PHP Foundation cho biết chưa thấy bằng chứng lỗ hổng PHP2Shell đã bị khai thác thành công, và nhiều mã khai thác công khai tỏ ra không hiệu quả.
• Nhóm Calif là những người đầu tiên xác định PHP2Shell và tạo exploit đầu tháng 8, một phần sử dụng các công cụ AI tiên tiến trong chương trình Patch the Planet của OpenAI.
• OpenAI và công ty an ninh Wiz cũng độc lập phát hiện các lỗ hổng PHP2Shell sử dụng công cụ AI, trong khi một số vấn đề gốc đã được biết tới từ năm 2024 nhưng bị coi là quá phức tạp để khai thác.
• Các nhà nghiên cứu nói AI đã biến lỗ hổng tồn tại nhiều năm thành khủng hoảng hiện tại bằng cách giúp phân tích và tìm cách khai thác thực tế nhanh hơn.
• Chuyên gia Wiz Sagi Tzadik cho biết lỗ hổng đã được đội PHP biết trong nhiều năm nhưng không được xử lý vì trước đó không thể bị lợi dụng bởi kẻ tấn công con người.
• Các mô hình AI đang mở rộng khả năng phát hiện và khai thác lỗ hổng, khiến các đội IT, nhà phát triển và quản trị viên thiếu nguồn lực phải tăng tốc vá lỗi.
• Một số ý kiến nhấn mạnh AI không tạo ra điều mới mà phóng đại động lực phát hiện lỗ hổng hiện có; nhiều ví dụ khai thác AI vẫn cần chuyên môn con người.
• Jake Williams và Niels Provos cho rằng sẽ còn xuất hiện các lỗ hổng lâu đời được AI khai thác hơn, nhưng phạm vi ảnh hưởng lớn như PHP là hiếm và việc phát hiện vẫn đòi hỏi nhóm kỹ năng cao.
• Microsoft tháng này phát hành 1.453 bản vá bảo mật, và Bank of America đã thuê 1.000 tư vấn để sửa lỗi do Anthropic’s Mythos phát hiện, cho thấy áp lực vá lỗi đang tăng mạnh.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.